Conformidade de Segurança e Auditoria

RE

restic

4.7/5.01 avaliação verificada

Gratuito·Código Aberto·BSD-2-Clause

Programa de backup moderno, seguro e de código aberto construído com criptografia.

• Arquitetura de binário único sem dependências complexas de servidor.
• Criptografia avançada integrada em todo o processo de backup.
• Suporte nativo a múltiplos backends de armazenamento local e em nuvem.

36.9kestrelas no GitHub

SE

Semgrep

4.6/5.01 avaliação verificada

Freemium·Código Aberto·LGPL-2.1

Plataforma de segurança de aplicações com SAST, SCA e detecção de segredos assistida por IA.

• Motor de análise semântica rápido e altamente customizável com regras YAML.
• Amplo suporte a várias linguagens de programação e frameworks modernos.
• Edição comunitária de código aberto com execução local ilimitada via CLI.

17.4kestrelas no GitHub

SA

SafeGrd

4.6/5.01 avaliação verificada

Pago·$15/mês·MIT

Backups criptografados imutáveis com testes de restauração automatizados.

• Criptografia local com age e modo de conformidade S3 Object Lock.
• Testes de restauração periódicos automatizados com certificados assinados.
• Execução orientada ao cliente garantindo que dados não passam por servidores externos.

AS

Aikido Security

4.6/5.01 avaliação verificada

Freemium·Código Aberto·LGPL-2.1

Plataforma de segurança unificada para código, infraestrutura em nuvem e fluxos de desenvolvimento.

• Redução significativa de falsos positivos por meio de análise contextual.
• Recursos de remediação automatizada integrados aos fluxos de desenvolvimento.
• Cobertura unificada abrangendo código, nuvem e cadeia de suprimentos.

3.3kestrelas no GitHub

AR

Arcjet

4.5/5.01 avaliação verificada

Pago·$25/mês·Apache-2.0

Plataforma de segurança em tempo de execução para agentes de IA e aplicações web.

• Detecção especializada de injeção de prompt usando modelos personalizados como Himalia 1
• Políticas de segurança granulares para chamadas de ferramentas de agentes
• SDKs integrados para ambientes de desenvolvimento locais e produção

4estrelas no GitHub

AE

AegisKernel

4.4/5.01 avaliação verificada

Contatar Vendas·Código Aberto·MIT

Runtime de segurança zero-trust POSIX para agentes de IA com barreiras determinísticas.

• Proteção determinística interceptando chamadas de sistema em menos de um milissegundo.
• Integração direta em duas linhas de código para LangChain, CrewAI e AutoGen.
• Mitigação efetiva de ataques de execução remota de código e roubo de variáveis de ambiente.

4estrelas no GitHub

TM

Tar Minefield

4.3/5.01 avaliação verificada

Gratuito·Código Aberto·MIT

Suíte de testes e documentação para padronizar a extração de arquivos tar e evitar discrepâncias de análise.

• Fornece casos de teste abrangentes para parsers de tar.
• Ajuda a identificar vulnerabilidades de segurança decorrentes de ambiguidades.
• Promove a convergência de comportamento entre diferentes linguagens.

6estrelas no GitHub

PW

pwned.coffee

4.1/5.01 avaliação verificada

Contatar Vendas·Código Aberto·MIT

Painel de incidentes de segurança em tempo real com atualizações por hora.

• Atualizações horárias constantes baseadas em fontes oficiais de inteligência.
• Formato JSON acessível para integração em fluxos de trabalho de segurança.
• Resumos acionáveis que indicam o estado de correção e a gravidade.

156.4kestrelas no GitHub

HO

HoneyWired

4.0/5.01 avaliação verificada

Gratuito·Código Aberto·MIT

Utilitário de mensagens baseado em QR code com criptografia local e divisões Shamir.

• Arquitetura sem servidores ou nuvem garantindo anonimato completo.
• Operação totalmente offline sem necessidade de registros ou e-mails.
• Inclui recursos avançados como engodos e divisão de segredos Shamir.

53estrelas no GitHub

LC

Lab Canary

4.0/5.01 avaliação verificada

Gratuito·Código Aberto·MIT

Avaliação pública de contratos de funcionários e políticas de silenciamento em laboratórios de IA.

• Transparência pública apoiada por evidências documentais verificáveis.
• Padrão claro de avaliação para contratos e cláusulas de confidencialidade.
• Acesso aberto sem barreiras de pagamento para consultar classificações.

PR

PrologWAF

4.0/5.01 avaliação verificada

Freemium·Código Aberto·MIT

Um perímetro WAF reverso alimentado por Prolog e parser DCG.

• Motor lógico nativo em Prolog com alto desempenho em hardware leve.
• Parser DCG determinístico e aceleração SIMD via Rust FFI.
• Emissão de telemetria em formato JSONL para análise em tempo real.

8estrelas no GitHub

FE

Fengarde

4.0/5.01 avaliação verificada

Gratuito·Código Aberto·Apache-2.0

Pipeline de segurança open-source baseado em OCSF para TI, IA e OT

• Arquitetura modular de barramento de eventos com serviços desacoplados
• Nativo em OCSF para telemetria de segurança padronizada
• Totalmente open-source sob a licença Apache-2.0

18estrelas no GitHub